管理會(huì)計(jì)信息化風(fēng)險(xiǎn)的成因與控制研究

劉秀麗

摘 要：隨著會(huì)計(jì)信息化時(shí)代的快速發(fā)展，管理會(huì)計(jì)信息化風(fēng)險(xiǎn)也在不斷提高，針對管理會(huì)計(jì)信息化過程中風(fēng)險(xiǎn)的成因進(jìn)行分析，試圖尋找一系列防范的措施和對策。

關(guān)鍵詞：管理會(huì)計(jì);信息化;風(fēng)險(xiǎn)與控制

中圖分類號：F23 ? ? 文獻(xiàn)標(biāo)識碼：A ? ? ?doi：10.19311/j.cnki.1672-3198.2020.04.037

0 引言

管理會(huì)計(jì)是會(huì)計(jì)工作的重要組成部分，自2014年10月27日國家財(cái)政部正式發(fā)布《關(guān)于全面推進(jìn)管理會(huì)計(jì)體系建設(shè)的指導(dǎo)意見》以及“互聯(lián)網(wǎng)+”時(shí)代的不斷發(fā)展，管理會(huì)計(jì)越來越被重視，管理會(huì)計(jì)信息化逐漸趨勢化。但會(huì)計(jì)信息化給企業(yè)帶來了極大便利的同時(shí)也增加了數(shù)據(jù)安全性風(fēng)險(xiǎn)。

1 管理會(huì)計(jì)信息化風(fēng)險(xiǎn)的定義以及信息化風(fēng)險(xiǎn)的類型

1.1 管理會(huì)計(jì)信息化風(fēng)險(xiǎn)的定義

管理會(huì)計(jì)信息化風(fēng)險(xiǎn)指的是會(huì)計(jì)信息化過程中帶來的一系列發(fā)生損失的可能性。隨著互聯(lián)網(wǎng)技術(shù)、云計(jì)算以及大數(shù)據(jù)的不斷發(fā)展，管理會(huì)計(jì)信息化過程中存在許多未知性和風(fēng)險(xiǎn)性。目前最突出的問題就是數(shù)據(jù)安全性風(fēng)險(xiǎn)。

1.2 管理會(huì)計(jì)信息化風(fēng)險(xiǎn)的類型

數(shù)據(jù)安全性問題是各個(gè)企業(yè)所共同關(guān)注的問題，在會(huì)計(jì)信息化問題上尤為顯著。基于互聯(lián)網(wǎng)包容性巨大這一特性，管理會(huì)計(jì)信息化過程產(chǎn)生的數(shù)據(jù)安全性風(fēng)險(xiǎn)主要包括三點(diǎn)：

（1）數(shù)據(jù)傳輸風(fēng)險(xiǎn)。所謂數(shù)據(jù)傳輸風(fēng)險(xiǎn)指的是數(shù)據(jù)記錄傳輸過程中發(fā)生損失的可能性。如在銷售過程中記載客戶購買貨物信息時(shí)，漏記或記錯(cuò)客戶信息等。

（2）數(shù)據(jù)維護(hù)風(fēng)險(xiǎn)。所謂數(shù)據(jù)維護(hù)風(fēng)險(xiǎn)指的是數(shù)據(jù)或信息維護(hù)過程中發(fā)生損失的可能性。如未能及時(shí)反映訂貨商的信息或未能及時(shí)更新數(shù)據(jù)信息導(dǎo)致企業(yè)損失等。

（3）數(shù)據(jù)存儲(chǔ)風(fēng)險(xiǎn)。所謂數(shù)據(jù)存儲(chǔ)風(fēng)險(xiǎn)指的是數(shù)據(jù)存儲(chǔ)過程中發(fā)生信息丟失、信息被盜等的可能性。如企業(yè)存儲(chǔ)數(shù)據(jù)過程中受到第三方惡意攻擊攔截等。

2 管理會(huì)計(jì)信息化風(fēng)險(xiǎn)的形成原因

隨著大數(shù)據(jù)時(shí)代的到來，企業(yè)會(huì)計(jì)模式發(fā)生轉(zhuǎn)變，提高了工作效率。在享受大數(shù)據(jù)帶來的便利的同時(shí)，應(yīng)注意隨之而來的風(fēng)險(xiǎn)的成因。

2.1 會(huì)計(jì)信息化平臺建設(shè)技術(shù)滯后

我國信息化技術(shù)起步相較西方國家要晚，管理會(huì)計(jì)信息化水平較低，云計(jì)算的技術(shù)和安全性與國際水平存在明顯的差距，且企業(yè)數(shù)量大，云計(jì)算的供應(yīng)不足。首先，我國目前的會(huì)計(jì)信息化平臺建設(shè)技術(shù)相對滯后，云平臺本身存在許多的缺陷，而財(cái)務(wù)數(shù)據(jù)一般借助互聯(lián)網(wǎng)無線信號進(jìn)行記錄傳輸，無線網(wǎng)絡(luò)本身比較脆弱，使得傳輸過程的數(shù)據(jù)難以得到有效防護(hù)，一旦受到攻擊，傳輸?shù)臄?shù)據(jù)將不能完整、準(zhǔn)確、真實(shí)的上傳至云端，甚至?xí)黄茐摹⒏`取、篡改，從而造成企業(yè)的損失;其次，我國會(huì)計(jì)行業(yè)發(fā)展相對滯后，導(dǎo)致這方面技術(shù)人員的缺乏，從管理層到會(huì)計(jì)人員，缺乏經(jīng)驗(yàn)交流，未能全面的了解會(huì)計(jì)信息化，不能很好的利用云平臺記錄、上傳財(cái)務(wù)數(shù)據(jù);最后，會(huì)計(jì)信息化平臺建設(shè)所需資金量較大，建設(shè)周期較長等原因限制著平臺的建設(shè)及其完善。

2.2 會(huì)計(jì)信息化相關(guān)法律法規(guī)和標(biāo)準(zhǔn)不健全

據(jù)國家互聯(lián)網(wǎng)應(yīng)急中心發(fā)布的《2018年中國互聯(lián)網(wǎng)網(wǎng)絡(luò)安全報(bào)告》顯示，隨著互聯(lián)網(wǎng)技術(shù)的快速發(fā)展和相關(guān)應(yīng)用的普及，許多新興技術(shù)在人們的生活中得到應(yīng)用，許多相關(guān)行業(yè)也隨之迅速誕生，直接導(dǎo)致相關(guān)法律法規(guī)跟不上時(shí)代的發(fā)展，無法對其進(jìn)行規(guī)范約束。相應(yīng)規(guī)范制度的缺失使得我國云平臺如今成了發(fā)生網(wǎng)絡(luò)攻擊的重災(zāi)區(qū)，存在較大的安全隱患;同時(shí)，信息安全層面立法的缺失也導(dǎo)致用戶在信息受到侵害時(shí)無法利用法律武器，依法保護(hù)自身利益。由于我國會(huì)計(jì)信息化相關(guān)法律法規(guī)缺乏健全和統(tǒng)一的標(biāo)準(zhǔn)體系，這就導(dǎo)致這一時(shí)期的管理會(huì)計(jì)信息化存在潛在風(fēng)險(xiǎn)。

2.3 安全隱私問題無法得到保障

目前，我國近七成的企業(yè)不在云平臺存儲(chǔ)數(shù)據(jù)信息，從而達(dá)到提高自身數(shù)據(jù)信息的安全性的目的。企業(yè)數(shù)據(jù)信息的泄露對企業(yè)來說是致命的打擊，數(shù)據(jù)的安全問題使得企業(yè)管理者無法完全相信云平臺。而大數(shù)據(jù)環(huán)境下，網(wǎng)絡(luò)和系統(tǒng)不免會(huì)受到各種安全威脅?！吧矸菡J(rèn)證”和“數(shù)據(jù)保密”是當(dāng)前遇到的最大的問題。一方面，身份認(rèn)證登錄是最常見常用的方法，而技術(shù)問題導(dǎo)致用戶身份認(rèn)證僅停留在用戶名與密碼的認(rèn)證，這種認(rèn)證方式安全系數(shù)較低，容易被破解，存儲(chǔ)的數(shù)據(jù)容易被人竊取或監(jiān)視，甚至被惡意破壞或篡改;另一方面，數(shù)據(jù)保密工作是確保信息安全極為關(guān)鍵的一步，但云應(yīng)用開發(fā)商設(shè)置的密鑰模塊都較為簡單，甚至未對數(shù)據(jù)進(jìn)行加密。信息數(shù)據(jù)保密工作的欠缺導(dǎo)致用戶與云應(yīng)用提供商傳輸信息過程可能會(huì)受第三方得知攔截獲取，也可能受到病毒的入侵導(dǎo)致數(shù)據(jù)的丟失。

3 防范措施

就目前，信息化帶來的風(fēng)險(xiǎn)雖沒法立馬解決，但隨著科技的不斷發(fā)展，社會(huì)的不斷進(jìn)步，這些風(fēng)險(xiǎn)可以得以控制，問題最終會(huì)被解決。

3.1 加強(qiáng)管理會(huì)計(jì)信息化平臺的完善與人才培養(yǎng)

我國云平臺的建設(shè)受制于建設(shè)資金、研發(fā)風(fēng)險(xiǎn)大，開發(fā)周期長以及技術(shù)落后等因素，對此，我們可以從云會(huì)計(jì)服務(wù)提供商和政府兩個(gè)主體出發(fā)，加大云會(huì)計(jì)應(yīng)用推廣力度，完善會(huì)計(jì)信息化平臺，使其能真正被安全有效的運(yùn)用到企業(yè)運(yùn)營和決策過程中。首先，供應(yīng)商方面應(yīng)加強(qiáng)技術(shù)研發(fā)力度，精進(jìn)數(shù)據(jù)存儲(chǔ)、傳輸?shù)陌踩裕e極構(gòu)建安全系數(shù)高的云平臺，不斷完善風(fēng)險(xiǎn)管理機(jī)制，更進(jìn)一步的完善云平臺，降低風(fēng)險(xiǎn);其次，政府方面應(yīng)帶頭進(jìn)行云會(huì)計(jì)信息系統(tǒng)的研發(fā)，給予政策傾斜，加強(qiáng)云計(jì)算研發(fā)資金的支持力度，在各個(gè)研發(fā)關(guān)鍵部門給予牽線，嚴(yán)格把關(guān)，從根本上解決問題，加快會(huì)計(jì)信息化平臺的建設(shè)與完善。另外，企業(yè)管理者應(yīng)高度重視，與時(shí)俱進(jìn)，更新觀念，提升管理能力，培養(yǎng)專業(yè)型技術(shù)人才，加強(qiáng)會(huì)計(jì)人員培訓(xùn)，不斷提升員工素質(zhì);會(huì)計(jì)人員除了具備相應(yīng)的知識與能力，還應(yīng)加強(qiáng)后續(xù)教育，提升會(huì)計(jì)技能，學(xué)好會(huì)計(jì)計(jì)算機(jī)領(lǐng)域的知識。

3.2 健全會(huì)計(jì)信息化相關(guān)法律法規(guī)和標(biāo)準(zhǔn)

健全的會(huì)計(jì)信息法律體系和標(biāo)準(zhǔn)，有助于推進(jìn)管理會(huì)計(jì)信息化的發(fā)展進(jìn)程。首先，政府與相關(guān)專家供應(yīng)商應(yīng)相互配合，在推進(jìn)云計(jì)算研究的同時(shí)積極加入會(huì)計(jì)相關(guān)法律法規(guī)和制度標(biāo)準(zhǔn)化體系的建設(shè)中去，結(jié)合我國目前管理會(huì)計(jì)信息化發(fā)展現(xiàn)狀，從國家信息法層面出發(fā)，制定一套適合會(huì)計(jì)信息化發(fā)展的標(biāo)準(zhǔn)制度，規(guī)范云會(huì)計(jì)的發(fā)展;其次，第三方監(jiān)管機(jī)構(gòu)充分發(fā)揮作用，對云平臺機(jī)構(gòu)進(jìn)行定期審查管制，維護(hù)市場風(fēng)氣，使得會(huì)計(jì)信息化能健康發(fā)展，降低風(fēng)險(xiǎn)。隨著國家信息安全法律體系的不斷完善，云會(huì)計(jì)將能夠得到更多企業(yè)的認(rèn)可和廣泛應(yīng)用，用戶也能更好的體驗(yàn)會(huì)計(jì)信息化帶來的便利。

3.3 加強(qiáng)互聯(lián)網(wǎng)云平臺隱私保護(hù)以及運(yùn)行的安全性

云平臺隱私及安全性的提高有助于推進(jìn)管理會(huì)計(jì)信息化的進(jìn)程。首先，隱私泄露問題應(yīng)先解決云平臺系統(tǒng)自身存在的安全漏洞，針對身份認(rèn)證方式安全系數(shù)較低問題，可以在用戶名密碼認(rèn)證的基礎(chǔ)上增加動(dòng)態(tài)口令認(rèn)證，同時(shí)對數(shù)據(jù)進(jìn)行加密，企業(yè)用戶必須要在有企業(yè)提供密鑰的情況下才能進(jìn)行數(shù)據(jù)訪問，沒有獲取權(quán)限的其他用戶無法訪問;數(shù)據(jù)保密方面要加強(qiáng)安全防護(hù)，完善系統(tǒng)硬件升級技術(shù)，確保傳輸存儲(chǔ)的安全穩(wěn)定性，同時(shí)對上傳的數(shù)據(jù)進(jìn)行自動(dòng)備份，以防數(shù)據(jù)丟失;其次，要加強(qiáng)云平臺后臺運(yùn)行安全性的維護(hù)，提高云平臺對病毒的抵御能力以及黑客的攻擊;另外還需提升云平臺后臺維護(hù)人員的技能，進(jìn)一步鞏固云平臺的運(yùn)行;最后，用戶使用云平臺系統(tǒng)時(shí)應(yīng)提高安全防范意識，減小被騙的概率，還應(yīng)遵循信息安全制度，共同維護(hù)網(wǎng)絡(luò)安全秩序。

參考文獻(xiàn)

[1]王小琛.管理會(huì)計(jì)信息化的風(fēng)險(xiǎn)與應(yīng)對[J].現(xiàn)代經(jīng)濟(jì)信息，2015，（13）.

[2]李怡.大數(shù)據(jù)下云會(huì)計(jì)應(yīng)用面臨的問題及對策研究[J].財(cái)會(huì)學(xué)習(xí)，2017，（17）：90-91.

[3]高軍.大數(shù)據(jù)時(shí)代對會(huì)計(jì)信息化的影響及對策研究[J].西部財(cái)會(huì)，2017，（9）：30-32.

[4]孟雯婷.大數(shù)據(jù)背景下會(huì)計(jì)信息化風(fēng)險(xiǎn)及防范[J].合作經(jīng)濟(jì)與科技，2016，（03）：180-181.